Shopify Custom Apps nach der Dev-Dashboard-Änderung 2026: Was wirklich kaputtging

Am 1. Januar 2026 hat Shopify den Ablauf geschlossen, den die meisten Händler nutzten, um ihren Store mit einem externen System zu verbinden. Du kannst keine Custom App mehr über Einstellungen → Apps und Vertriebskanäle → Apps entwickeln erstellen. Neue Custom Apps müssen jetzt im Dev Dashboard gebaut und anschließend im Store installiert werden. Bestehende Custom Apps sind davon nicht betroffen und laufen weiter.

Eine Custom App ist eine App, die für einen Store oder eine Gruppe von Stores eines Händlers gebaut wird. Sie ist nicht im Shopify App Store gelistet. Sie erledigt eine Aufgabe für ein Unternehmen — Bestellungen in ein ERP schieben, Lagerbestände aus einem Warenwirtschaftssystem synchronisieren, Preislogik ausführen, die keine öffentliche App abdeckt. “Private App” ist der alte Name. Shopify hat Private Apps im Januar 2022 abgekündigt und die verbleibenden 2023 in Custom Apps umgewandelt.

Vorher: Ein Händler oder Entwickler öffnete den Shopify-Adminbereich, erstellte eine Custom App, hakte die API-Scopes ab, installierte sie und erhielt einmalig einen dauerhaften Admin-API-Access-Token. Dieser Token wanderte in eine Konfigurationsdatei und funktionierte für immer. Jetzt: Apps werden im Dev Dashboard (dev.shopify.com/dashboard) oder über die Shopify CLI erstellt. Die App wird als Version konfiguriert, veröffentlicht und dann im Store installiert. Die Authentifizierung läuft über OAuth.

Nicht geändert: Jede Custom App, die vor dem 1. Januar 2026 erstellt wurde, läuft weiter. Du musst sie nicht migrieren. Du musst sie nicht neu erstellen. Ihr Token funktioniert weiterhin. Shopify nennt als Gründe Sicherheit, klarere Berechtigungs-Scopes, besseres Lifecycle-Management und einen einheitlichen Entwicklungsworkflow im gesamten Ökosystem.

Der alte Admin-Ablauf gab dir einen dauerhaften Admin-API-Access-Token, der nur einmal angezeigt wurde. Teams fügten ihn in eine Umgebungsvariable ein und vergaben ihn drei Jahre lang nie wieder. Der Dev-Dashboard-Ablauf funktioniert nicht so. Tokens gelten jetzt nur noch 24 Stunden und müssen im Code erneuert werden.

Für eine App, die du für deinen eigenen Store baust, nutzt du den Client-Credentials-Grant: Nimm Client ID und Client Secret aus dem Settings-Tab der App, fordere einen Token vom OAuth-Endpunkt von Shopify an, und fordere einen neuen an, sobald der alte abläuft. Ein 2021 geschriebenes Middleware-Skript, das einen statischen Token aus einer .env-Datei liest, funktioniert mit einer neu gebauten App auf diese Weise nicht.

Collaborator-Konten können das Dev Dashboard nicht nutzen. Shopifys Hilfe-Dokumentation besagt, dass Collaborators keine Berechtigungen auf Organisationsebene haben und daher keinen Zugriff darauf erhalten. Arbeitet deine Agentur über ein Collaborator-Konto — wie es bei den meisten Agenturen der Fall ist —, kannst du die App nicht selbst erstellen. Entweder erstellt der Store-Inhaber sie, oder du erhältst ein Mitarbeiterkonto mit der Berechtigung Entwickeln.

Geschützte Kundendaten benötigen eine Freigabe. Scopes, die auf geschützte Kundendaten zugreifen, erfordern eine Anfrage bei Shopify. Auf Händlerseite benötigt der Zugriff auf Custom-Level-2-PII-Apps mindestens den Grow-Plan. Liest deine App PII des Kunden und der Kunde ist auf Basic, hast du zuerst ein Plan-Gespräch und danach erst ein Code-Gespräch. Kläre das am ersten Tag eines Projekts, nicht am Tag, an dem du liefern musst.

Wenn du bereits Custom Apps hast: nichts. Sie funktionieren. Lass dir keine “Custom-App-Migration” verkaufen, die du nicht brauchst. Geht bei einer bestehenden App ein Token verloren, kannst du ihn nicht ein zweites Mal anzeigen lassen. Du deinstallierst und installierst neu, um einen neuen zu erzeugen — und beim Deinstallieren werden Webhooks und Versanddienste abgemeldet, die dein Entwickler danach erneut registrieren muss.

Planst du eine neue Integration: budgetiere die OAuth-Arbeit ein. Frag deinen Anbieter direkt, wie er die Token-Erneuerung handhabt. Ein Anbieter, der sagt “wir holen den Token einfach aus dem Adminbereich”, hat die Dokumentation von 2026 nicht gelesen. Nutzt du einen Drittanbieter-Connector, prüfe bei diesem Anbieter, wie sein Setup 2026 funktioniert — mehrere haben Anfang 2026 speziell wegen dieser Änderung neue Anleitungen veröffentlicht.

Verlagere neue Builds auf die Shopify CLI, wo die App echte Software ist und kein reiner Token-Halter. Konfiguration liegt im Repo, Versionen werden getrackt, Authentifizierung wird in der Entwicklung gehandhabt. Implementiere den Client-Credentials-Grant sauber für Integrationen im eigenen Store, mit Erneuerungslogik und einem Fallback für fehlgeschlagene Token-Anfragen. Hardcode nie einen Token — in 24 Stunden ist er ein Support-Ticket.

Bau Scopes in deinen Release-Prozess ein. Neue Scopes benötigen eine Händlerfreigabe, also ist eine Scope-Änderung ein koordiniertes Release, kein stiller Deploy. Halte im Übergabedokument des Kunden eine verständliche Notiz zum neuen Installationsweg fest. AiSalesQ verfolgt Shopify-Plattformänderungen wie diese genau, damit unsere eigene Integration bei dir nie ausfällt.

Die Änderung 2026 ändert nichts an dieser Entscheidung, erhöht aber die Kosten, sie falsch zu treffen, weil jeder individuelle Build jetzt echte Authentifizierungsarbeit mit sich bringt.

Nutze eine App-Store-App, wenn das Feature bei Tausenden Stores Standard ist — Bewertungen, Popups, einfache Upsells, Versandregeln. Jemand pflegt sie bereits, und diese Person pflegt sie auch für die nächste Shopify-Plattformänderung.

Nutze eine Custom App, wenn die Logik spezifisch für dein Unternehmen und stabil genug ist, um sie zu besitzen — ERP- und Lagersynchronisation, individuelle Preisgestaltung, interne Tools, Datenmodelle, die sonst niemand hat.

Baue eine öffentliche App, wenn das Problem nicht nur deins ist und die App ein Produkt ist, keine Integration. Das ist eine ganz andere unternehmerische Entscheidung.

Der ehrliche Test: Könntest du deine Anforderung einem Händler aus einer anderen Branche beschreiben und er würde nicken — kauf die App. Würde er verwirrt schauen — bau sie selbst.

AiSalesQ baut Shopify-Apps in beide Richtungen — Custom Apps für einzelne Händler und öffentliche Apps im Shopify App Store. Die App-Store-Seite ist der Grund, warum wir Plattformänderungen wie diese genau verfolgen: unsere eigenen Apps müssen dabei weiter funktionieren.